CVE-2026-89717
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: zram: zram_destroy_comps() fonksiyonunda varsayılan birincil sıkıştırıcıyı ayarla "zram: fix zram issues reported by sashiko" yama serisi. Sashiko tarafından raporlanan [1] birkaç zram sorunu tespit edilmiştir: eksik winbits aralık doğrulaması nedeniyle zlib kodunda olası bir BUG_ON() ve zcomp içerisinde olası bir NULL-ptr dereference. Her ikisi de düşük riskli olsa da düzeltilmeleri gerekmektedir. Bu yama (2 üzerinden): zram_destroy_comps(), tüm sıkıştırıcıları sıfırlar ve bunları NULL olarak bırakır; buna birincil olan da dahildir. Bu durum geçersiz bir cihaz durumudur çünkü artık comp_algorithm_show()->strcmp() fonksiyonu NULL bir sıkıştırıcı üzerinde çağrılabilir. zram_destroy_comps() fonksiyonunda varsayılan birincil sıkıştırıcı ayarlanmıştır.
Nasıl düzeltilir
- Linux Linuxa5fda7def04d98ab7c5cbb2394714fb1f8c56cb5, 4bf3328eeec9afc2a55632ff47fc18101ea62d73, 5cec3e60e9f2d1324179df3aa91656f90095cf8f, dea8f13c3dfad8b990f8ea96c997aabeebbc1d22, dde75313eed0b014c437f48dd75c0308b592cbf9, 6.6.160, 6.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 6e20720b12299595154857fa98222729f0d5823c ≤ v < a5fda7def04d98ab7c5cbb2394714fb1f8c56cb5, 486fd58af7ac1098b68370b1d4d9f94a2a1c7124 ≤ v < 4bf3328eeec9afc2a55632ff47fc18101ea62d73, 486fd58af7ac1098b68370b1d4d9f94a2a1c7124 ≤ v < 5cec3e60e9f2d1324179df3aa91656f90095cf8f, 486fd58af7ac1098b68370b1d4d9f94a2a1c7124 ≤ v < dea8f13c3dfad8b990f8ea96c997aabeebbc1d22, 486fd58af7ac1098b68370b1d4d9f94a2a1c7124 ≤ v < dde75313eed0b014c437f48dd75c0308b592cbf9, c4e5683c3031a33dc46954e99d37cbd2f706cdb6, 6.6.57 ≤ v < 6.6.160, 6.11.4 ≤ v < 6.12, 6.12 | a5fda7def04d98ab7c5cbb2394714fb1f8c56cb5, 4bf3328eeec9afc2a55632ff47fc18101ea62d73, 5cec3e60e9f2d1324179df3aa91656f90095cf8f, dea8f13c3dfad8b990f8ea96c997aabeebbc1d22, dde75313eed0b014c437f48dd75c0308b592cbf9, 6.6.160, 6.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.